Член 89

Обработване на лични данни в рамките на Eurosur

1.Когато за националната картина на състоянието се изисква обработване на лични данни, тези данни се обработват в съответствие с Регламент (ЕС) 2016/679 и когато е приложимо – Директива (ЕС) 2016/680. Всяка държава членка определя органа, който да се счита за администратор по смисъла на член 4, точка 7 от Регламент (ЕС) 2016/679 или член 3, точка 8 от Директива (ЕС) 2016/680, в зависимост от случая, и който да носи основната отговорност за обработването на лични данни от тази държава членка. Всяка държава членка съобщава на Комисията данните на този орган.

2.Идентификационните номера на корабите и въздухоплавателните средства са единствените лични данни, до които се предоставя достъп в европейските картини на състоянието и специални картини на състоянието и в услугите на Eurosur за обединяване на данни.

3.Когато обработването на информация в Eurosur по изключение налага обработването на лични данни, различни от идентификационните номера на корабите и въздухоплавателните средства, това обработване е строго ограничено до необходимото за целите на Eurosur в съответствие с член 18.

4.Обменът на лични данни с трети държави в рамките на Eurosur е строго ограничен до абсолютно необходимото за целите на настоящия регламент. Той се извършва от Агенцията в съответствие с глава V от Регламент (ЕС) 2018/1725 и от държавите членки в съответствие с глава V от Регламент (ЕС) 2016/679, с глава V от Директива (ЕС) 2016/680, в зависимост от това кои са приложимите разпоредби, и със съответните национални разпоредби относно защитата на данни, транспониращи посочената директива.

5.Забранява се обменът на информация съгласно член 72, параграф 2, член 73, параграф 3 и член 74, параграф 3, при който на трета държава се предоставят данни, които биха могли да се използват за установяването на самоличността на лица или групи от лица, чието искане за достъп до международна закрила е в процес на разглеждане или за които съществува сериозен риск да бъдат подложени на изтезания, на нечовешко или унизително отношение или наказание или на друго нарушение на основните им права.

6.Държавите членки и Агенцията поддържат записи за дейностите по обработване в съответствие с член 30 от Регламент (ЕС) 2016/679, член 24 от Директива (ЕС) 2016/680 и член 31 от Регламент (ЕС) 2018/1725, в зависимост от случая.